プライバシーポリシー
発効日:2026年6月17日
1. 私たちについて
InterMIND(「本サービス」) — intermind.com および InterMIND モバイルアプリで利用可能な、実時間音声翻訳を備えた会議プラットフォーム — は以下の事業者が運営しています:
Golden Fish Corporate Services Provider LLC(「Golden Fish CSP LLC」、「当社」、「私たち」)、City Avenue Building, Office 405-070, Port Saeed, Dubai, United Arab Emirates。
本サービスを通じて処理される個人データについて、Golden Fish CSP LLC はデータ管理者として行動します。ただし、お客様の組織が当社との独自の契約に基づき InterMIND を利用する場合は、お客様の組織が管理者となり、当社はその組織に代わってデータを処理します(当社のデータ処理付属書を参照)。
発行元および知的財産権保有者: MindMeeting OÜ(エストニア)、Juhkentali 8, Tallinn 10132, Estonia。サービス運営者および契約主体: Golden Fish Corporate Services Provider LLC(アラブ首長国連邦)。InterMIND モバイルアプリは、本サービスを運営し、それを通じて処理される個人データに対して責任を負う Golden Fish CSP LLC のためかつそのライセンスに基づき、MindMeeting OÜ が発行しています。
プライバシーに関するお問い合わせ: privacy@mind.com
EU/EEA 代理人(GDPR 第27条): MindMeeting OÜ、Juhkentali 8, Tallinn 10132, Estonia が、GDPR 第27条に基づく欧州連合内での当社の代理人として行動します。EU/EEA のユーザーおよび監督当局は、データ保護に関する事項について、privacy@mind.com(件名「EU representative」)にて当社の代理人に連絡することができます。
本ポリシーは intermind.com および InterMIND アプリのみを対象とします。コーポレートサイト mind.com は別途運営されており、独自のポリシーを有します。
2. 収集する情報とその目的
| 内容 | 詳細 | 目的 | 法的根拠 |
|---|---|---|---|
| アカウントデータ | メールアドレス、表示名、プロフィール写真、言語設定 | アカウントの作成および運用 | 契約 |
| 会議の音声/映像 | 通話中のライブストリーム — 一時的、保存されません(§3参照) | 通話の実行:伝送、音声認識、実時間翻訳 | 契約 |
| 文字起こし | 話者名を含む認識・翻訳された音声 | ライブキャプション/翻訳、削除されるまで会議後も参加者が利用可能 | 契約 |
| 録画とファイル | お客様が開始した会議録画、チャット添付ファイル、ドキュメント | お客様と参加者がコンテンツを利用できるようにするため | 契約 |
| AI 会議要約 | 会議の文字起こしが会議終了時に一度だけ送信され、要約が生成されます | 会議チャット内での会議後要約 | 正当な利益(ここに開示) |
| 文書翻訳 | 翻訳のため送信された文書の内容 | ご要望に応じた文書翻訳 | 契約 |
| チャットメッセージ | メッセージ本文と編集履歴、アドホック会議チャットは通話終了時に消去 | メッセージング | 契約 |
| 請求データ | 名前、メールアドレス、請求先住所、サブスクリプションおよび利用記録。カード番号が当社のシステムに触れることはありません — 支払いは Stripe が処理します | 有料プランの課金、税務・会計上の義務 | 契約、法的義務 |
| 利用分析 | 製品イベント、セッションリプレイ、エラートレース — クッキーバナーで同意された場合のみ(分析はデフォルトでオフ) | 製品改善、エラー修正 | 同意(分析)、正当な利益(エラー監視) |
| トランザクションメール | メールアドレス、ワンタイムサインインコード、通知 | サインインおよびサービス通知 | 契約 |
| 営業に関するお問い合わせ | 連絡フォーム/パートナーフォームからの名前、メール、会社名、メッセージ | お問い合わせへの回答 | 正当な利益 |
当社は個人データを販売せず、また会議コンテンツを AI モデルの学習に使用しません。
3. 会議の処理方法
- 音声および映像のストリームは保存されません。 これらは、伝送、音声認識、翻訳のために当社のメディアインフラ(フランスでホスト)を通過し、通話中のみ存在します。上記に記載されているもの — 文字起こし、明示的に開始した録画、チャット — のみが保持されます。
- AI 要約は Mistral AI(フランス)によりゼロデータ保持契約の下で生成されます:文字起こしは一度だけ処理され、Mistral によって保持されたり学習に使用されたりすることはありません。
- 録画は参加者に表示されます。 会話を録画または文字起こしする際に適用される法律の遵守は、お客様の責任となります(一部の法域ではすべての参加者の同意が必要です)。
4. データを共有する相手(副処理者)
当社は限られたインフラおよびサービスプロバイダーを利用しています。各プロバイダーの目的、処理地域、および保護措置を含む、バージョン管理された完全なリストは、/legal/subprocessors にて公開されています。当社のインフラに照らして検証済みの主要事項:
- アプリケーションホスティング、データベース、リアルタイムサーバー、オブジェクトストレージ、分析、およびエラー監視はすべて EU(フランクフルト、パリ、EU マルチリージョンストレージ)で稼働しています。
- 会議メディア、音声認識、翻訳はフランスのインフラで稼働しています。
- Stripe(決済)、Google/Microsoft(オプションの OAuth サインイン)、および EU でホストされている一部プロバイダーの法人体は米国拠点であり、標準契約条項および/または EU–US Data Privacy Framework の対象となります。
5. 国際移転
処理はデフォルトで EU 内で行われます(§4参照)。プロバイダーの法人体が EU/EEA 外にある場合、移転は標準契約条項または十分性認定メカニズムによって対応されます。
Golden Fish CSP LLC が設立されているアラブ首長国連邦は、包括的なデータ保護法を有していますが、EU の十分性認定の対象ではありません。個人データが EEA 外の国からアクセスまたは同国へ移転される場合 — 本サービスの運営のための当社によるアクセスを含む — 当社は GDPR 第 V 章に基づく適切な保護措置(標準契約条項、および該当する場合は EU–US Data Privacy Framework)と、送信中および保存時の暗号化、EU 固定のストレージおよび処理などの補足的技術的措置を組み合わせて依拠します。関連する保護措置の写しは、privacy@mind.com にご請求いただけます。
6. データ保持
当社は、お客様のコンテンツ — 会議録画、文字起こし、翻訳、チャットメッセージ — を、お客様のアカウントまたはチームワークスペースがアクティブである限り保持し、いつでもご利用いただけるようにしています。保持はお客様が制御します:個別の録画、チャンネル、メッセージをいつでも削除でき、アカウントを削除すれば、関連するすべてのコンテンツが(データベースおよびストレージ全体から)恒久的に消去され、アクティブなサブスクリプションも解約されます。当社はコンテンツに自動的な有効期限を課すことはありません。保持期間はお客様が決定します。
一部のデータは運用上の理由から一時的にのみ保持されます:アカウントデータのエクスポートは削除まで 7 日間利用可能、匿名ゲストセッションは 24 時間以内に消去、ワンタイムメール確認コードは有効期限切れで消去されます。
7. お客様の権利
お客様の法域(GDPR の下を含む)に応じて、お客様はデータへのアクセス、訂正、消去、およびエクスポートを行い、特定の処理に異議を申し立てまたは制限し、いつでも同意を撤回する権利を有します。
このうち2つはセルフサービスで、即時有効です:
- 消去 — 設定からアカウントを削除:これによりお客様のデータが当社のデータベースおよびストレージから恒久的に削除され、アクティブなサブスクリプションが解約されます。
- ポータビリティ — 設定からアカウントデータ全体を ZIP アーカイブとしてエクスポート(ダウンロードリンクは 7 日間有効)。
その他のご要望については、privacy@mind.com までご連絡ください。EU/EEA にお住まいの場合、地元の監督当局に苦情を申し立てることもできます。アラブ首長国連邦にお住まいの場合は、UAE 個人データ保護法(2021年連邦法令第45号)に基づく同等の権利を有し、同じ連絡先を通じて行使することができます。
8. クッキーと分析
当社は同意管理プラットフォーム(Usercentrics)を使用し、必須ではないクッキーや分析が実行される前にお客様の同意を求めます。分析(PostHog、EU クラウド)およびセッションリプレイはデフォルトでオフであり、オプトインした場合にのみ開始されます。必須クッキー(セッション、セキュリティ)には同意は不要です。フッターのクッキー設定リンクからいつでも選択を変更できます。
9. セキュリティ
すべての通信で TLS(HTTPS/WSS、平文フォールバックなし)、データベースおよびオブジェクトストレージの保存時暗号化、パスワードは保存しない(ワンタイムメールコードまたは OAuth のみ)、HTTP-only セッションクッキー、サーバーサイドでのロール強制、クライアントサイドログからの音声テキストの除去、環境ごとに分離されたデータベース。
10. 児童
本サービスは児童を対象としていません。本サービスを利用するには 16 歳以上である必要があります。お住まいの国で成年年齢(アラブ首長国連邦では 18 歳)未満の方は、親または法的保護者の同意および監督の下でのみ本サービスを利用できます。当社は、該当年齢未満の児童から意図的に個人データを収集することはありません。児童が個人データを提供したと思われる場合は、privacy@mind.com までご連絡いただければ削除いたします。
11. 本ポリシーの変更
変更があった場合は本ページに掲載し、発効日を更新します。重要な変更については、製品内またはメールにてお知らせします。
12. お問い合わせ
Golden Fish Corporate Services Provider LLC — City Avenue Building, Office 405-070, Port Saeed, Dubai, United Arab Emirates。メール:privacy@mind.com